Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.
Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.
- CVSS
- 9,9
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.
Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.
Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.
Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu.
Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. | Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. | Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. | Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. |
Pilne działanie | 9,9 | 0,39 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. | Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,89 % | ||
| W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. | W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.